Durchführung eines SATAN-Checks


Beim Aufstarten mit satan präsentiert sich SATAN folgendermassen ...

Ueber den Menüpunkt "SATAN Target selection" gelangt man zur Festlegung des nächsten Checks. Hierzu muss der Host oder das Netzwerk das getestet werden soll angegeben werden und die Stärke des Scans festgelegt werden. Zum Beginn ist es sicherlich sinnvoll nur einen einzelnen Host (z.B. tower.siebenthal.ch bzw. 111.112.113.114) anzugeben. Bei der Stärke des Checks wird zwischen Light, Normal und Heavy unterschieden.

Der Light-Check beschränkt sich auf die Untersuchung von DNS (Domain Name Service), RPC (Remote Procedure Call) und NFS(Network File System). Beim Normal-Check kommen Tests von NIS(Network Information Service), boot, rusers und ein Abchecken der wichtigsten TCP- und UDP-Ports zum Zuge. Beim Heavy-Check werden schliesslich noch ganze Bereiche von TCP-Ports (1 - 9999) und UDP-Ports (1 - 2050, 32767 - 33500) getestet.

Während dem Checks des Hosts wird der Fortschritt kontinuierlich ausgegeben und man kann sich dann die Resultate mit "Reporting & Data Analysis" genauer und geordnet betrachten.

zurück zum Inhaltsverzeichnis